CVE-2025-52906 in X6000R

الملخص

بحسب VulDB • 28/05/2026

ثغرة عدم التعديل السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر نظام التشغيل') في جهاز TOTOLINK X6000R تتيح حقن أوامر نظام التشغيل. تؤثر هذه المشكلة على جهاز X6000R: عبر الإصدارات حتى V9.4.0cu.1360_B20241207.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Palo Alto
• حجز: 21/06/2025
• إفشاء: 24/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325776
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.13164
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52906
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52906/